Avalanche Ağında Flash Loan Saldırısı Gerçekleşti
Avalanche ağında “flash loan” saldırısı gerçekleşti saldırıyı gerçekleştiren hacker, 370 bin dolar çaldı.
Avalanche ağında yaşanan flash loan taarruzunda bir akıllı mukaveledeki açıktan yararlanıldı.
Avalanche’ta Flash Loan Saldırısı
Geçtiğimiz haftalarda CryptoLeaks’in açıklamalarıyla gündeme gelen Avalanche’ta artık de flash loan saldırısı gerçekleşti. Merkeziyetsiz borsa Trader Joe, Nereus Finance ve Curve Finance’ın bu ataktan etkilendiği düşünülüyor. Detaylar bir Tweet’te paylaşıldı. Saldırgan Avalanche ağında bir akıllı kontrat açığından faydalanarak gerçekleşti ve saldırgan paralarını çekmek için Wrapped Avalanche kullandı.
CertiK Skynet has reported a #flashloan attack on #AVAX impacting contract 0xe767c… & some LPs. The attacker profited ~$370k USDC.
Possible impacted protocols include:@nereusfinance @traderjoe_xyz @CurveFinance
Contact us for analysis.Stay Frosty!☃️ pic.twitter.com/bZvtgVPpl4
— CertiK Alert (@CertiKAlert) September 7, 2022
Flash loan saldırısı makûs niyetli bir kişinin kredi protokolünden teminatsız fonları ödünç aldığı ve makul bir varlığın fiyatını manipüle ederek bedelini yükseltmesine dayanan bir akıllı mukavele güvenliğini berbata kullanma olayıdır.
Ani kredinin tabiatı gereği saldırgan, varlığı arbitraj etmeyi başardıktan sonra ortadaki farktan kâr ederek ödünç alınan sermayeyi tıpkı süreçte geri satar.
CertiK‘in kuşkulu akıllı mukavele datalarını çevrimiçi olarak etkin olarak izleyen ve görüntüleyen on chain güvenlik yazılımı Skynet tarafından yakalandı. Saldırganın kimliği, tipik flash loan hücumlarında olduğu üzere bilinmiyor.
Kaynak: https://www.coinkolik.com/avalanche-aginda-flash-loan-saldirisi-gerceklesti/
